Threat Terminal

Um jogo de pesquisa em cibersegurança que mede como humanos detectam e-mails de phishing gerados por IA. Construído como uma experiência retrô de terminal.

Ao vivo: research.scottaltiparmak.com

---

O Problema

A IA agora pode gerar e-mails de phishing com gramática perfeita, ortografia impecável e contexto convincente. Os sinais antigos (inglês quebrado, frases estranhas, erros de digitação óbvios) não se aplicam mais. Então, como os humanos detectam phishing em 2026?

O Que Isto É

Threat Terminal é um jogo e uma plataforma de pesquisa ao vivo. Os jogadores leem e-mails gerados por IA em uma interface retrô de terminal, decidem se cada um é phishing ou legítimo e apostam sua confiança. Cada resposta contribui para um conjunto de dados ao vivo que mede quais técnicas de phishing os humanos mais erram quando a qualidade linguística não é mais um sinal confiável.

Nenhum conhecimento de segurança é necessário. Se você usa e-mail, é um participante de pesquisa válido.

---

Modos de Jogo

Loop principal:

• Leia um e-mail e classifique-o como phishing ou legítimo
• Aposte confiança: CHUTE (1x) · PROVÁVEL (2x) · CERTO (3x)
• Ganhe XP com respostas corretas e bônus de sequência
• Detalhamento de sinais forenses após cada resposta mostra o que você perdeu

Sinais forenses disponíveis durante o jogo:

• Inspeção de domínio do remetente (toque para revelar o endereço de e-mail completo)
• Cabeçalhos de autenticação SPF / DKIM / DMARC
• Detecção de incompatibilidade de Reply-To
• Análise de carimbo de data/hora de envio
• Inspetor de destino de URL (toque em qualquer link)
• Análise de nome de anexo

---

DEADLOCK (Modo Roguelike)

Uma corrida de sobrevivência roguelike através de 5 andares de dificuldade crescente (Fácil → Extremo). 5 cartas por andar, 3 vidas, morte permanente.

Peculiaridades de andar adicionam modificadores a cada andar:

• Nível 1: FIRST_LOOK, TRIAGE, QUICK_SCAN
• Nível 2: UNDER_PRESSURE, INVESTIGATION, DECEPTION, BLACKOUT, CHAIN_MAIL, DOUBLE_AGENT, CONFIDENCE
• Nível 3 (Chefe): BREACH, SUPPLY_CHAIN, INSIDER_THREAT, APT

Modificadores de carta tornam cartas individuais mais difíceis: LOOKALIKE_DOMAIN, DECOY_RED_FLAGS, AI_ENHANCED, TIMED, REDACTED_SENDER

Economia de Intel: Ganhe pontos de Intel com respostas corretas, sequências e conclusão de andares. Gaste Intel na loja de vantagens entre os andares em itens como EXTRA_LIFE, SHIELD, DOUBLE_INTEL, SLOW_TIME, STREAK_SAVER e INTEL_CACHE. Sinergias de vantagens desbloqueiam efeitos de combinação.

Atualizações permanentes: Ganhe Clearance ao longo das execuções para desbloquear 12 atualizações permanentes em 3 ramos:

• Sobrevivência: THICK_SKIN, FIELD_MEDIC, SECOND_WIND, LAST_STAND
• Inteligência: ANALYST_EYE, DEEP_NETWORK, SIGNAL_INTERCEPT, OMNISCIENCE
• Lucro: HAZARD_PAY, BLACK_MARKET, HIGH_ROLLER, INSIDER_TRADING

Companheiro Handler: SIGINT, um handler de IA, fornece diálogo contextual ao longo das execuções — reagindo a sequências, momentos apertados, conclusões de andares e derrotas.

---

Ranqueado H2H

Partidas competitivas cara a cara contra outros jogadores ou oponentes bot.

• 5 cartas por partida, baralho idêntico para ambos os jogadores
• Sistema de classificação de 7 níveis: BRONZE · SILVER · GOLD · PLATINUM · DIAMOND · MASTER · ELITE
• Matchmaking em tempo real com timeout de fila de 30 segundos, fallback para bot
• Retornos decrescentes diários: pontos completos para as primeiras 10 partidas ranqueadas, metade da taxa depois disso, limitado a 20/dia
• Leaderboard sazonal (atualmente Temporada 0)

---

Conquistas

Mais de 30 distintivos de conquistas em 9 categorias com 7 níveis de raridade (Comum → Único):

As conquistas podem ser navegadas na página de Inventário com filtragem por raridade e rastreamento de estatísticas.

---

Pesquisa

Pergunta do estudo: Quais técnicas de phishing os humanos têm maior probabilidade de errar quando a qualidade linguística não é mais um sinal de detecção confiável?

Conjunto de dados: Mais de 1.000 cartas de e-mail geradas por IA. As cartas de phishing abrangem 6 técnicas, as cartas legítimas cobrem categorias transacionais, de marketing e de local de trabalho. Todas as cartas são geradas por IA, de modo que a qualidade linguística é mantida constante. A técnica é a variável independente.

Seis técnicas de phishing em estudo:

urgency · authority-impersonation · credential-harvest · hyper-personalization · pretexting · fluent-prose

Coleta de dados: O Modo Pesquisa requer uma conta de jogador. As respostas são vinculadas a um UUID de jogador pseudônimo. Os endereços de e-mail são mantidos apenas no Supabase Auth e nunca são armazenados nas tabelas de pesquisa. Nenhum rastreamento comportamental fora da sessão do jogo.

Registrado por resposta: classificação, nível de confiança, tempo de resposta, se os cabeçalhos foram abertos, se as URLs foram inspecionadas, posição dentro da sessão, dificuldade da carta e técnica.

Não registrado: endereço de e-mail, endereço IP, localização ou qualquer informação de identificação.

Os jogadores podem auto-relatar opcionalmente sua formação profissional: NON-TECHNICAL, TECHNICAL / NON-SECURITY ou INFOSEC / CYBERSECURITY. Isso permite a comparação das taxas de bypass entre os níveis de especialização.

Briefing de Intel: Após a formatura da pesquisa, os jogadores desbloqueiam o Briefing de Intel — um painel ao vivo mostrando descobertas agregadas de todos os participantes, incluindo taxas gerais de bypass, precisão por formação e eficácia das técnicas.

• Metodologia: research.scottaltiparmak.com/methodology

---

Progressão

• 30 níveis com requisitos de XP compostos
• 10 patentes: CLICK_HAPPY · PHISH_BAIT · LINK_CHECKER · HEADER_READER · SOC_ANALYST · THREAT_HUNTER · INCIDENT_HANDLER · RED_TEAMER · APT_ANALYST · ZERO_DAY
• Leaderboards: XP (global), Desafio Diário (baseado em pontuação, reseta diariamente), Ranqueado H2H (sazonal), DEADLOCK (pontuação + clearance)
• Progressão sazonal: Temporada 0 com distintivos e conquistas exclusivos

---

Stack

---

Conjuntos de Cartas

Cada conjunto é independente. As cartas de pesquisa nunca são reutilizadas em outros modos de jogo. DEADLOCK e H2H utilizam os conjuntos Diário/Jogo Livre e Especialista.

---

Som

• Música ambiente cyberpunk de fundo (repetível, volume baixo)
• Efeitos sonoros sintetizados de clique de terminal e pressionamento de tecla (Tone.js)
• Todo som desligado por padrão, alternado pelo botão SFX

---

Licença

MIT